1。查看登录用户信息who-H命令输出NAME:用户名LINE:登录终端TIME:登录时间(登录源IP地址)例子[vagrant~]]$who-HNAMELINETIMECOMMENTvagrantpts/22018-04-2300:40(10.0.2.2)2、查看登录用户信息及其行为w[username]命令输出User：登录用户名TTY：登录后系统分配的终端号From：远程主机IP，即fromwhichIPlogin@:登录时间IDLE:用户空闲时间。这是一个定时器，一旦用户执行任何操作，定时器就会被重置。JCPU：连接到终端的所有进程所花费的时间。包括当前运行的后台作业占用的时间PCPU:当前进程占用的时间WHAT:当前运行进程的命令行实例[vagrant~]]$w00:46:28up6min,1user,load平均值：0.25、0.27、0.15USERTTYFROMLOGIN@IDLEJCPUPCPUWHATvagrantpts/210.0.2.200:404.00s0.13s0.00sw[vagrant~]]$wroot00:46:33up6min,1user,loadaverage:0.23,0.26,0.15USERTTYFROMLOGIN@IDLEJCPUPCPUWHAT3.查询当前登录和历史登录用户信息。lastlast命令默认读取/var/log/wtmp文件数据。命令输出-用户名-登录终端-登录IP-登录时间-退出时间（在线时间）instance[vagrant~]]$lastvagrantpts/210.0.2.2MonApr2300:40stillloggedinrebootsystemboot3.13.0-24-generi4月23日星期一00:40-02:37(01:57)重启系统启动3.13.0-24-generi4月23日星期一00:19-00:38(00:19)vagrantpts/010.0.2.24月20日星期五12:00-12:06(00:05)vagrantpts/010.0.2.24月20日星期五10:51-11:50(00:58)vagrantpts/010.0.2.24月20日星期五10:35-10:51(00:16)瓦格rantpts/010.0.2.2FriApr2001:42-10:35(08:52)重启系统boot3.13.0-24-generiFriApr2000:16-00:38(3+00:21)vagrantpts/010.0.2.2ThuApr1911:16-12:19(01:02)重启系统boot3.13.0-24-generiThuApr1911:15-00:38(3+13:22)vagrantpts/010.0.2.2ThuApr1900:51-down(10:21)rebootsystemboot3.13.0-24-generiThuApr1900:42-11:13(10:30)vagrantpts/010.0.2.24月18日星期三02:45-12:09(09:23)重启系统启动3.13.0-24-generi4月18日星期三00:25-11:13(1+10:47)vagrantpts/110.0.2.2星期二Apr1702:54-12:29(09:34)rebootsystemboot3.13.0-24-generiTueApr1702:54-11:13(2+08:18)...省略中间行的n...vagrantpts/010.0.2.2SunApr810:07-10:51(00:43)wtmpbeginsSunApr810:07:5720184.查看所有用户的上次登录时间lastloglastlog该命令读取/默认为var/log/lastlog文件数据命令输出-用户名-登录终端-登录IP-上次登录时间示例[vagrant~]]$lastlogUsernamePortFromLatestroot**从未登录**daemon**从未登录**bin**从未登录**sys**从未登录**sync**从未登录**游戏**从未登录**man**从未登录过**lp**从未登录过**mail**从未登录过**news**从未登录过**uucp**从未登录过**proxy**从未登录过**www-data**从未登录**备份**从未登录**列表**从未登录过**irc**从未登录过**gnats**从未登录过**nobody**从未登录过**libuuid**从未登录过**syslog**从未登录过**messagebus**从未登录**sshd**从未登录**statd**从未登录**vagrantpts/210.0.2.2MonApr2300:40:38+00002018colord**从未登录**mysql**从不登录**
